Seguridad y privacidad

Lo que pregunta TI

Cada respuesta proviene de una política, un término o una página ya publicados. Las marcadas como “conversación técnica” no tienen documento publicado, y preferimos decirlo antes que inventar una respuesta.

ATAS O2 en la red del hospital

ATAS O2 combina el equipo en el punto de uso, software, conectividad, integración, implantación, capacitación y mantenimiento. Lo que acompaña el área de TI del hospital:

• Conectividad. Los equipos se comunican con el sistema mediante gateways instalados en el hospital. La señal de red y la telemetría se verifican en la instalación, cama por cama.
• Lo que prepara TI. Una máquina virtual para la integración, acceso a la base de homologación de la historia clínica y el acceso remoto de nuestro equipo por el medio que acepte la política del hospital. Los requisitos completos están en la documentación de integración.
• Homologación en cuatro etapas. Máquina virtual y base de homologación liberadas por TI; conexión con el entorno de Salvus y pruebas de punta a punta; prueba con dispositivo simulado, acompañada por TI y por el equipo clínico; equipos reales en las camas y acta de aceptación técnica.
• Contingencia. La homologación prueba la pérdida de conexión y la reconexión antes del uso en la cama. La pantalla del equipo señala baja presión, batería baja y falla técnica.
• Mantenimiento. El inventario, el número de serie y el mantenimiento de cada equipo quedan registrados. El mantenimiento, el reemplazo y la contingencia se definen en el contrato y en la implantación.
• Actualización del software del equipo. Respondemos en la conversación técnica

Más detalles en la página de ATAS O2 para hospitales. No envíe datos de pacientes por correo ni mensaje.

HAI: acceso por perfil y datos del paciente

• Perfiles y organizaciones. El acceso es por perfil, con autenticación y separación entre organizaciones. Quién accede a qué depende de la configuración y de la implantación.
• Datos de salud. Se tratan como datos personales sensibles, en el mínimo necesario para la finalidad.
• Usuario y contraseña. Cada persona accede con su propio usuario y contraseña, y la organización que licencia HAI registra a sus profesionales.
• Archivos. Los archivos intercambiados entre la organización y el profesional de salud son de acceso restringido y no aparecen para los demás usuarios.
• Registro de la visita. Cada visita deja un registro trazable, según el perfil y la configuración de la operación. Ese registro apoya la verificación y la auditoría; el análisis y la decisión siguen con quien audita.

LGPD, roles y encargado de datos

Quién decide sobre los datos

En el sitio, Salvus actúa como controladora u operadora, según el flujo. En la plataforma y en la aplicación HAI, Salvus figura como operadora: las organizaciones que licencian HAI y los profesionales de salud tienen el control de la información de salud, conforme a las reglas de secreto profesional.

Encargado de datos

El encargado del tratamiento de datos personales (Data Protection Officer, DPO) de Salvus es Sião Governança em Privacidade de Dados e Segurança da Informação Ltda. Es el canal entre Salvus, los titulares de los datos y la ANPD. En los contratos con hospitales y operadoras, el alojamiento, la región de los datos y el encargado de datos siguen la política de cada cliente.

dpo.juridico@salvus.me Asunto: “Meus Dados Pessoais” (en portugués, “Mis datos personales”)

Derechos del titular

1. Escriba a dpo.juridico@salvus.me con el asunto “Meus Dados Pessoais” (en portugués, “Mis datos personales”) y diga lo que necesita.
2. Para proteger sus datos, Salvus puede pedirle información que confirme su identidad antes de atender la solicitud.
3. La política del sitio prevé responder a las solicitudes legítimas en hasta 15 días corridos. Si la solicitud es compleja o numerosa, Salvus se lo informa y lo mantiene al tanto del avance.

Los derechos previstos en las políticas siguen el artículo 18 de la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018): confirmación de que existe tratamiento, acceso, corrección, anonimización, bloqueo o supresión, portabilidad, información sobre con quién se compartieron los datos y revocación del consentimiento. Algunos datos pueden conservarse cuando la ley lo exija o para la defensa de los derechos de Salvus; las políticas explican cada caso.

Lea la política de privacidad del sitio (en portugués) y la política de privacidad de HAI (en portugués).

Qué recopila el sitio

• Cuando usted completa un formulario: nombre, correo electrónico, teléfono, empresa, ámbito de actuación y cargo. Esos datos sirven para responder a su contacto y, si usted lo decide, enviar material y el boletín.
• De forma automática: datos del dispositivo y de la navegación, como la dirección IP con fecha y hora y las páginas visitadas, mediante cookies y tecnologías similares. Usted puede borrar o bloquear las cookies en el navegador. Leer la sección de cookies (en portugués).
• Los datos se guardan en un entorno operativo que no es de acceso público y solo se conservan por el tiempo necesario para las finalidades o por la ley.
• Salvus no transfiere directamente a otros países los datos recopilados en Brasil, pero los servicios de terceros que utiliza pueden hacerlo. Salvus informa que busca terceros con estándares adecuados de privacidad.

Incidente de seguridad: cómo lo comunicamos

La LGPD (art. 48) prevé la comunicación a la ANPD y al titular cuando un incidente pueda acarrear riesgo o daño relevante. En HAI, Salvus es operadora y el control de la información de salud es de la organización que licencia la plataforma, lo que orienta quién avisa a quién.

Cuando un incidente pueda acarrear riesgo o daño relevante, Salvus avisa al cliente en hasta 3 días hábiles, el mismo plazo que la Resolución CD/ANPD n.º 15/2024 establece para la comunicación a la ANPD y a los titulares. Las dudas sobre datos personales llegan al encargado de datos, en el correo indicado arriba.

Lo que no prometemos

Salvus adopta medidas técnicas y organizativas de seguridad, pero las políticas y los términos dicen con claridad que ningún sistema está libre de vulnerabilidades y que ninguna transmisión por internet es completamente segura. Por eso esta página no incluye sello, certificación ni promesa de seguridad absoluta.

Dónde leer los documentos

• Política de privacidad del sitio (en portugués)
• Cookies (en portugués)
• Política de privacidad de HAI (en portugués) (aplicación y plataforma web; última actualización: 14/03/2023)
• Términos de uso de la plataforma web HAI (en portugués)
• Términos de uso de la aplicación HAI (en portugués)
• Página de los términos de HAI (en portugués) y todos los términos y políticas (en portugués)